Пентест и мониторинг инцидентов для предприятия по производству промышленных химикатов
2%
учетных записей удалось получить с помощью фишинговой рассылки
Проблема
Киберугрозы для промышленных предприятий представляют собой целый спектр рисков, связанных с нарушением производственных процессов:
- Изменение химического состава выпускаемых веществ, представляющее опасность для здоровья и жизни людей
- Выпуск дефектной продукции
- Остановка производственного цикла и потеря прибыли
Эти угрозы становятся всё более значимыми в условиях цифровизации промышленности и активного внедрения технологий промышленной автоматизации.
Особенность
На производстве клиента используется система автоматизации технологических процессов (АСУ ТП), нарушение функционирования которой способно создать серьезные проблемы как для бизнеса, так и окружающей среды.
Кроме того, предприятие является объектом КИИ и должно соответствовать требованиям 31-го приказа ФСТЭК от 14 марта 2014 и 378-го приказа ФСБ от 10.07.2014.
Запрос
Провести комплексное тестирование на проникновение, включая анализ защищенности АСУ ТП
Проверить устойчивость сотрудников предприятия к социотехническим кибератакам
Предложить и интегрировать в инфраструктуру проприетарное EDR решение
Завести на SOC и обеспечить непрерывный режим наблюдения
ЧТО БЫЛО СДЕЛАНО RED TEAM SIMPLITY:
Провели тестирование периметра и подтвердили возможность проникновения во внутреннюю сеть
Обнаружили уязвимости высокого уровня опасности в Wi-Fi соединении
Подтвердили возможность кражи денег с помощью эксплуатации уязвимости популярного сервиса бухгалтерского учета
С помощью имитации социотехнической атаки скомпрометировали 2% учетных записей из предоставленной базы и подтвердили недостаточный уровень бдительности сотрудников Клиента к фишинговым рассылкам
Подготовили пакет рекомендаций по укреплению защиты инфраструктуры
Подобрали оптимальное по стоимости решение класса EDR
Развернули core сервер, web интерфейс и EDR коллектор, совместно с ИТ-отделом Клиента распространили агенты на конечные хосты
Через VPN подключили EDR-систему к SOC Simplity, который является «Центром ГосСОПКА класса А»
Результат
Клиент узнал уязвимые места в периметральной защите и инфраструктуре и закрыл их
Клиент полностью делегировал команде Simplity функцию реагирования на инциденты ИБ и взаимодействие с НКЦКИ
100% инфраструктуры клиента находится под круглосуточным контролем аналитиков SOC
Клиент выполняет требования регулятора по части мониторинга инфраструктуры на объекте КИИ
